Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260923.116

Уведомление об уязвимости VULN-20260923.116

Дата бюллетеня

23 сентября 2026

Идентификатор уязвимости

MITRE CVE-2026-31393
ФСТЭК BDU:2026-12344

Описание уязвимости

Перезапись произвольных файлов в Linux

Производитель ПО

Red Hat АО «ИВК»

Наименование ПО

Ubuntu Linux Debian GNU/Linux Red Hat Enterprise Linux АЛЬТ СП 8 АЛЬТ СП 10

Категория уязвимого продукта

Unix-подобные операционные системы и их компоненты

Уровень опасности

Высокий (8.1)

Вектор атаки

Смежная сеть

Возможные последствия

OAF - Перезапись произвольных файлов (Overwrite Arbitrary Files)

Программная ошибка

(788) Доступ к областям памяти за пределами буфера

Метод эксплуатации уязвимости

Манипулирование структурами данных.

Взаимодействие с пользователем

Нет

Дата выявления

19 августа 2026

Дата последнего обновления информации об уязвимости

19 августа 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://www.cve.org/CVERecord?id=CVE-2026-31393
https://git.kernel.org/stable/c/3b646516cba2ebc4b51a72954903326e7c1e443f
https://git.kernel.org/stable/c/807bd1258453c4c83f6ae9dbc1e7b44860ff40d0
https://git.kernel.org/stable/c/9aeacde4da0f02d42fd968fd32f245828b230171
https://git.kernel.org/stable/c/e7ff754e339e3d5ce29aa9f95352d0186df8fbd9
https://git.kernel.org/stable/c/db2872d054e467810078e2b9f440a5b326a601b2
https://git.kernel.org/linus/dd815e6e3918dc75a49aaabac36e4f024d675101
https://security-tracker.debian.org/tracker/CVE-2026-31393
https://access.redhat.com/security/cve/CVE-2026-31393
https://ubuntu.com/security/CVE-2026-31393
https://altsp.su/obnovleniya-bezopasnosti/
https://altsp.su/obnovleniya-bezopasnosti/
https://bdu.fstec.ru/vul/2026-12344